🇰🇷 한글 설명
WooCommerce Registration Form 플러그인 1.1.3 미만 버전에서 회원가입 양식의 유효성을 검증하지 않는 취약점이 발견되었습니다. 공격자가 권한이 있는 게시물을 작성할 수 있다면, 허용된 역할 목록을 조작하여 관리자 권한을 가진 계정을 생성하고 사이트를 완전히 장악할 수 있습니다. 이는 이전 취약점인 CVE-2026-54807에 대한 불완전한 수정으로 인해 발생했습니다.
💡 쉬운 설명
회원가입 시 시스템이 진짜 가입 양식인지 확인하지 않는 허점이 있습니다. 이를 이용해 일반 사용자가 관리자 권한을 가진 계정을 몰래 만들어 사이트 전체를 제어할 수 있습니다.
🇺🇸 원문 (English)
The Registration Form for WooCommerce WordPress plugin before 1.1.3 does not validate that the form referenced during registration is a legitimate registration form, reading the permitted-role allow-list from an arbitrary attacker-controlled post instead. A user able to create a post (Contributor and above) can therefore register a new account with an arbitrary role, including Administrator, leading to full site takeover. This is an incomplete fix of CVE-2026-54807.
📍 영향받는 시스템
WooCommerce Registration Form WordPress plugin version < 1.1.3
⚔️ 공격 벡터
Contributor 이상의 권한을 가진 사용자가 조작된 게시물을 통해 관리자 권한을 획득하는 방식
🛡️ 대응 방법
WooCommerce Registration Form 플러그인을 1.1.3 이상 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 버전이 1.1.3 미만인지 확인하십시오.
wp plugin list --status=active | grep -E 'registration-form-for-woocommerce'